Exploited Vulnerabilities Daily
🌐 日本語

ホーム › Microsoft

CVE-2011-3402: Microsoft Windows

EPSS78.1%KEV 1739件中641位
CVEの年2011追加まで約14年
同じベンダーの登録389
同じ製品の登録174
項目内容
ベンダーMicrosoft
製品Windows
脆弱性の名前Microsoft Windows Remote Code Execution Vulnerability
KEVへの追加日2025年10月6日
米政府機関の対応期限2025年10月27日
ランサムウェアでの悪用不明
CWE–

CISAの説明（英語）

Microsoft Windows Kernel contains an unspecified vulnerability in the TrueType font parsing engine in win32k.sys in the kernel-mode drivers that allows remote attackers to execute arbitrary code via crafted font data in a Word document or web page.

同じ製品のほかの登録

CVEベンダー・製品追加日EPSSランサムウェア
CVE-2026-85880Microsoft Windows2026年9月8日3.6%不明
CVE-2026-81963Microsoft Windows2026年9月8日0.3%不明
CVE-2008-4250Microsoft Windows2026年5月20日98.7%不明
CVE-2026-32202Microsoft Windows2026年4月28日4.9%不明
CVE-2025-60710Microsoft Windows2026年4月13日4.5%確認あり
CVE-2023-36424Microsoft Windows2026年4月13日12.1%不明
CVE-2008-0015Microsoft Windows2026年2月17日76.5%不明
CVE-2026-21533Microsoft Windows2026年2月10日4.1%不明
CVE-2026-21525Microsoft Windows2026年2月10日4.8%不明
CVE-2026-21519Microsoft Windows2026年2月10日2.4%不明
CVE-2026-21513Microsoft Windows2026年2月10日15.8%不明
CVE-2026-21510Microsoft Windows2026年2月10日24.5%不明
CVE-2026-20805Microsoft Windows2026年1月13日7.2%不明
CVE-2025-62221Microsoft Windows2025年12月9日2.5%不明
CVE-2025-62215Microsoft Windows2025年11月12日5.9%不明

NVD — CVE-2011-3402

CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。
このページについて

2025年10月6日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、MicrosoftのWindowsの脆弱性です。